CVE-2026-58480
Blocksy Companion Pro < 2.1.47 رفع ملفات بدون مصادقة عبر save_attachments
- تم النشر
- 08/07/2026
- محدث
- 14/07/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 11/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي إضافة Blocksy Companion Pro لـ WordPress قبل الإصدار 2.1.47 على ثغرة رفع ملفات تعسفية بدون مصادقة، تتيح للمهاجمين رفع ملفات قابلة للتنفيذ من خلال تجاوز التحقق من الامتداد في دالة save_attachments المكشوفة عبر ميزة Advanced Reviews. يمكن للمهاجمين استغلال فحص السلسلة الفرعية المعيب strpos() في إضافة Custom Fonts من خلال رفع أسماء ملفات ذات امتداد مزدوج مثل shell.woff2.php، مما يجعل التحقق يمر بناءً على تطابق السلسلة الفرعية بينما ينفذ خادم الويب الملف كـ PHP، محققين تنفيذًا عن بُعد للكود.
المصادر
- CVE-2026-58480استغلال
CVE-2026-58480 / CVE-2026-15158 — ثغرة RCE بدون مصادقة في Blocksy Companion Pro < 2.1.47 (أكثر من 300 ألف تثبيت). رفع ملفات اعتباطية قبل المصادقة عبر تجاوز الامتداد المزدوج.
banyamer · multiple · 11/08/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.